Olivier Levillain

**Nome do Software Vulnerável e Versões Afetadas** wolfSSH versões 1.4.21 e anteriores **Descrição** A máquina de estados de troca de chaves do wolfSSH pode ser manipulada, potencialmente levando à exposição da senha do cliente em texto simples. Essa manipulação também poderia permitir que um atacante enganasse o cliente para enviar uma assinatura fraudulenta ou contornar completamente a autenticação do usuário. O problema afeta tanto aplicações de cliente quanto de servidor que utilizam o wolfSSH. **Recomendações** Atualize para uma versão mais recente do wolfSSH ou aplique o patch de correção disponível. Recomenda-se atualizar as credenciais usadas com o wolfSSH.

**Nome do software vulnerável e versões afetadas** Versões do wolfSSL anteriores à 5.2.0 **Descrição** A falha permite que a validação do certificado seja contornada durante uma tentativa de autenticação por um cliente TLS 1.3 em um servidor TLS 1.3. Isso ocorre quando o campo `sig algo` difere entre a mensagem `certificate verify` e a mensagem `certificate`. **Recomendações** Para versões anteriores à 5.2.0, atualize para a versão 5.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir as conexões TLS 1.3 até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do wolfSSL anteriores à 4.7.0 **Descrição** O problema decorre da função `DoTls13CertificateVerify` em `tls13.c`, que não lida adequadamente com comportamentos anômalos do par. Especificamente, ela continua o processamento ao receber uma assinatura ED22519, ED448, ECC ou RSA sem o certificado correspondente. Isso afeta o lado do cliente, permitindo que invasores do tipo man-in-the-middle se façam passar por servidores TLS 1.3. **Recomendações** Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função `DoTls13CertificateVerify` em `tls13.c` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** GnuPG versions prior to 1.4.17 GnuPG versions prior to 2.0.24 GnuPG2 (affected versions not specified) **Description** The issue is related to multiple vulnerabilities in the GnuPG package of the Debian GNU/Linux operating system, which can lead to a disruption of protected information availability. These vulnerabilities can be exploited remotely. Specifically, the `do uncompress` function in `g10/compress.c` allows context-dependent attackers to cause a denial of service (infinite loop) via malformed compressed packets. **Recommendations** For GnuPG versions prior to 1.4.17, update to version 1.4.17 or later to resolve the issue. For GnuPG versions prior to 2.0.24, update to version 2.0.24 or later to resolve the issue. For GnuPG2, at the moment, there is no information about a newer version that contains a fix for this vulnerability.